CVE-2018-16876
CVE-2018-16876
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ansible before versions 2.5.14, 2.6.11, 2.7.5 is vulnerable to a information disclosure flaw in vvv+ mode with no_log on that can lead to leakage of sensible data.
CVSS 3.1 · Baja · EPSS 2,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
ansible
- Versiones
- before 2.5.14: Afectada
- before 2.6.11: Afectada
- before 2.7.5: Afectada
Sin corrección publicada
ansible Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.6+dfsg-1
Actualiza a 2.7.6+dfsg-1
ansible Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.6+dfsg-1
Actualiza a 2.7.6+dfsg-1
ansible Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.6+dfsg-1
Actualiza a 2.7.6+dfsg-1
ansible PyPI
- Versiones
- 1.0
- 1.1
- 1.2
- 1.2.1
- 1.2.2
- 1.2.3
- 1.3.0
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 1.4.5
- 1.5
- 1.5.1
- 1.5.2
- 1.5.3
- 1.5.4
- 1.5.5
- 1.6
- 1.6.1
- 1.6.10
- 1.6.2
- 1.6.3
- 1.6.4
- 1.6.5
- 1.6.6
- 1.6.7
- 1.6.8
- 1.6.9
- 1.7
- 1.7.1
- 1.7.2
- 1.8
- 1.8.1
- 1.8.2
- 1.8.3
- 1.8.4
- 1.9.0
- 1.9.0.1
- 1.9.1
- 1.9.2
- 1.9.3
- 1.9.4
- 1.9.5
- 1.9.6
- 2.0.0
- 2.0.0.0
- 2.0.0.1
- 2.0.0.2
- 2.0.1.0
- 2.0.2.0
- 2.1.0.0
- 2.1.1.0
- 2.1.2.0
- 2.1.3.0
- 2.1.4.0
- 2.1.5.0
- 2.1.6.0
- 2.2.0.0
- 2.2.1.0
- 2.2.2.0
- 2.2.3.0
- 2.3.0.0
- 2.3.1.0
- 2.3.2.0
- 2.3.3.0
- 2.4.0.0
- 2.4.1.0
- 2.4.2.0
- 2.4.3.0
- 2.4.4.0
- 2.4.5.0
- 2.4.6.0
- 2.5.0
- 2.5.0a1
- 2.5.0b1
- 2.5.0b2
- 2.5.0rc1
- 2.5.0rc2
- 2.5.0rc3
- 2.5.1
- 2.5.10
- 2.5.11
- 2.5.12
- 2.5.13
- 2.5.2
- 2.5.3
- 2.5.4
- 2.5.5
- 2.5.6
- 2.5.7
- 2.5.8
- 2.5.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5.14
Actualiza a 2.5.14
ansible PyPI
- Versiones
- 2.6.0
- 2.6.0a1
- 2.6.0a2
- 2.6.0rc1
- 2.6.0rc2
- 2.6.0rc3
- 2.6.0rc4
- 2.6.0rc5
- 2.6.1
- 2.6.10
- 2.6.2
- 2.6.3
- 2.6.4
- 2.6.5
- 2.6.6
- 2.6.7
- 2.6.8
- 2.6.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0a1, < 2.6.11
Actualiza a 2.6.11
ansible PyPI
- Versiones
- 2.7.0
- 2.7.0a1
- 2.7.0b1
- 2.7.0rc1
- 2.7.0rc2
- 2.7.0rc3
- 2.7.0rc4
- 2.7.1
- 2.7.2
- 2.7.3
- 2.7.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0a1, < 2.7.5
Actualiza a 2.7.5
ansible PyPI
- Versiones
- 2.5.0
- 2.5.1
- 2.5.10
- 2.5.11
- 2.5.12
- 2.5.13
- 2.5.2
- 2.5.3
- 2.5.4
- 2.5.5
- 2.5.6
- 2.5.7
- 2.5.8
- 2.5.9
- 2.6.0
- 2.6.1
- 2.6.10
- 2.6.2
- 2.6.3
- 2.6.4
- 2.6.5
- 2.6.6
- 2.6.7
- 2.6.8
- 2.6.9
- 2.7.0
- 2.7.1
- 2.7.2
- 2.7.3
- 2.7.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.5.0, < 2.5.14 ∪ ≥ 2.6.0, < 2.6.11 ∪ ≥ 2.7.0, < 2.7.5
Actualiza a 2.5.14; Actualiza a 2.6.11; Actualiza a 2.7.5
ansible Ubuntu:18.04:LTS
- Versiones
- 2.3.1.0+dfsg-2
- 2.5.0+dfsg-1
- 2.5.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5.1+dfsg-1ubuntu0.1
Actualiza a 2.5.1+dfsg-1ubuntu0.1
Fuentes originales
- https://access.redhat.com/errata/RHSA-2018:3838
- https://access.redhat.com/errata/RHSA-2019:0564
- http://www.securityfocus.com/bid/106225
- https://access.redhat.com/errata/RHSA-2018:3836
- https://access.redhat.com/errata/RHSA-2018:3835
- https://github.com/ansible/ansible/pull/49569
- https://access.redhat.com/errata/RHSA-2018:3837
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16876
- https://www.debian.org/security/2019/dsa-4396
- https://access.redhat.com/errata/RHSA-2019:0590
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00021.html
- http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00077.html
- https://usn.ubuntu.com/4072-1/
- http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00020.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-16876